Imposta il port forwarding NAT per il tuo router

Come funziona il port forwarding NAT?

Se si installa un router che gestisce le connessioni Internet della propria rete locale, utilizza l'indirizzo IP pubblico assegnato dal provider di servizi Internet per comunicare con altre macchine su Internet. Per motivi di semplicità e scarsità di indirizzi IPv4, l'ISP assegna un solo indirizzo al router, indipendentemente dal numero di macchine che operano nella LAN. Ciascuno dei tuoi computer ha un indirizzo IP "locale". Ora il router deve utilizzare un metodo per il multiplexing di un indirizzo IP "pubblico" su più indirizzi IP "privati" nella LAN. Questo viene fatto dal port forwarding NAT.

Tutte le connessioni su Internet possono essere identificate da quattro parametri:

Indirizzo IP sorgente
Numero della porta di origine
Indirizzo IP di destinazione
Numero porta di destinazione

Quando uno dei computer della LAN avvia una connessione a un server su Internet pubblico, seleziona un numero di porta di origine e stabilisce una connessione a un determinato indirizzo IP e numero di porta di destinazione. L'indirizzo IP di origine per i pacchetti su questa connessione è l'indirizzo locale ("privato"). Tuttavia, questo indirizzo IP è valido solo nella LAN dietro il router, ma non su Internet (da qui l'attributo "privato").

Quindi i pacchetti da Internet possono tornare al tuo computer, il router mappa l'indirizzo IP locale e il numero di porta del tuo computer su un indirizzo IP e numero di porta pubblici. In genere, il numero di porta viene mantenuto, ma l'indirizzo IP locale deve essere sostituito dall'indirizzo IP pubblico. Il router modifica tutti i pacchetti inviati al server remoto finché la connessione è attiva. Quando il router riceve un pacchetto dal server remoto per una porta mappata, utilizza la stessa mappatura delle porte per inviare il pacchetto al computer giusto sulla LAN. Per le connessioni in uscita, il router può stabilire automaticamente questa mappatura delle porte.

Per esempio:

Indirizzo IP locale ("privato"), ad esempio 192.168.2.11
Porta locale, ad es. 4242
Indirizzo IP remoto, ad es. 144.76.59.84
Porta remota, ad es. 80 (per HTTP)
Indirizzo IP pubblico, ad es. 85.161.92.143

Illustration port forwarding
Le connessioni da 192.168.2.11:4242 a 144.76.59.84:80 sono associate a connessioni da 85.161.92.143:4242 a 144.76.59.84:80.

Tuttavia, questa mappatura automatica non è possibile per le connessioni in entrata. Quando qualcuno da Internet desidera stabilire una connessione a uno dei computer della LAN, tutto il router vede è il tuo indirizzo IP pubblico come indirizzo IP di destinazione e un numero di porta, ma non ha modo di sapere a quale computer locale il pacchetto dovrebbe essere inoltrato. Pertanto, è necessario configurare manualmente questo mapping.

Di solito il numero di porta di destinazione delle richieste di connessione in entrata determina la destinazione locale. È possibile configurare il router di conseguenza, in modo che una determinata porta di destinazione sia sempre inoltrata a un computer specifico. Se un nuovo pacchetto arriva da Internet, il tuo router sostituisce l'indirizzo IP pubblico e il numero di porta con le loro controparti locali che hai configurato e quindi inoltra il pacchetto al giusto computer locale.

Quindi dal punto di vista di Internet pubblico tutti i computer locali sono solo una macchina con un indirizzo IP pubblico e diverse connessioni stabilite.